CVE-2015-7263 in Facebook Proxygen

Résumé

par VulDB • 18/07/2026

Le codec SPDY/2 dans Facebook Proxygen avant la version du 2015-11-09 permet aux attaquants distants de mener des attaques de détournement (hijacking) et de contourner les vérifications ACL via une valeur d'hôte manipulée.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 18/09/2015
• Divulgation: 09/04/2017
• Modérer: accepté
• Entrée: VDB-99490
• CPE: prêt
• CWE: CWE-284 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.01243
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-7263
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-7263
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-7263/